Base de datos de vulnerabilidades

Broadstreet <= 1.53.1 - Missing Authorization to Authenticated (Subscriber+) Advertiser Creation

broadstreet

Publicado: 12/05/2026

Se ha detectado una vulnerabilidad en el plugin Broadstreet hasta la versión 1.53.1, que permite la creación de anunciantes sin la autorización adecuada p…

Charitable <= 1.8.10.4 - Authenticated (Custom+) SQL Injection via 's' Search Parameter

charitable

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de inyección SQL en el plugin Charitable, afectando a versiones hasta la 1.8.10.4. Esta falla permite a un atacante …

Cost of Goods: Product Cost & Profit Calculator for WooCommerce <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting

cost-of-goods-for-woocommerce

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Cost of Goods para WooCommerce, afectando a versiones hasta la 4.1.0…

Fluent Forms <= 6.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'permission_message' Shortcode Attribute

fluentform

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin Fluent Forms hasta la versión 6.2.1, que permite a usuarios autentic…

ilGhera Support System for WooCommerce <= 1.3.0 - Missing Authorization to Unauthenticated Sensitive Information Exposure

wc-support-system

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad en el plugin ilGhera Support System para WooCommerce, que permite la exposición de información sensible a usuarios n…

Tutor LMS <= 3.9.9 - Insecure Direct Object Reference to Authenticated (Instructor+) Arbitrary Post Deletion via 'course' GET Parameter

tutor

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad de tipo IDOR en el plugin Tutor LMS, que permite a los usuarios autenticados con rol de instructor borrar publicacio…

WPC Badge Management for WooCommerce <= 3.1.6 - Authenticated (Shop Manager+) Stored Cross-Site Scripting via 'text' Attribute

wpc-badge-management

Publicado: 12/05/2026

La extensión WPC Badge Management para WooCommerce presenta una vulnerabilidad de tipo XSS almacenado en versiones hasta la 3.1.6. Esta falla permite a us…

Hostinger Reach <= 1.3.8 - Missing Authorization to Authenticated (Subscriber+) Integration API Key Update

hostinger-reach

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad en el plugin Hostinger Reach, versiones hasta la 1.3.8, que permite la actualización de claves API sin la debida aut…

Avada Builder <= 3.15.2 - Authenticated (Subscriber+) Arbitrary File Read via 'custom_svg' Shortcode Parameter

fusion-builder

Publicado: 12/05/2026

Se ha identificado una vulnerabilidad en Avada Builder (versiones <= 3.15.2) que permite la lectura arbitraria de archivos a través del parámetro 'custom_…